Minacciato di arresto online? Riconoscere una truffa di impersonificazione delle forze dell'ordine

Vivere in questo mondo moderno e connesso significa che molte delle nostre interazioni sono virtuali. Invece di andare in negozio, possiamo ordinare beni online. Non hai voglia di mangiare al ristorante? Ordina online e ricevi il cibo direttamente a casa tua. Man mano che sempre più attività si spostano online, i truffatori hanno trovato nuovi modi per sfruttare la distanza e l'anonimato che le interazioni digitali possono creare.

Le cosiddette truffe di “arresto digitale” possono prosperare in questo ambiente. Le forze dell'ordine non effettuano arresti tramite una videochiamata. Le azioni legittime delle forze dell'ordine generalmente coinvolgono funzionari identificabili, procedure consolidate e opportunità di verificare l'autenticità dell'interazione.

La recente violazione di oltre 153 milioni di scansioni di patenti di guida potrebbe potenzialmente rendere queste truffe più credibili. Non è ancora chiaro come i dati rubati possano essere utilizzati, ma i truffatori sono creativi e potrebbero usare le immagini per affermare falsamente che la patente di una vittima è stata ottenuta da un database delle forze dell'ordine come presunta prova che la vittima sia sotto arresto, rendendo la truffa più convincente.

Rich Graham è il direttore della pratica sui crimini finanziari presso Moody's.

“Le truffe del ‘blocco digitale’ rendono difficile verificare l’autorità”

Questa truffa può essere particolarmente efficace perché sfrutta l'autorità associata alle forze dell'ordine riducendo al contempo le opportunità di verifica indipendente. Invece di coinvolgere un incontro di persona, l'interazione avviene tipicamente in modalità virtuale. Piuttosto, uno sconosciuto può chiamare, spesso da un numero falso, sostenendo che ci sia un problema con il conto della vittima. Segnalazioni hanno collegato molti dei primi casi di questa truffa all'India, e schemi simili stanno cominciando a ricevere attenzione anche qui negli Stati Uniti.

Ad esempio, nella versione emergente negli Stati Uniti, un truffatore può affermare di provenire dal dipartimento antifrode di una banca. Alla vittima potrebbe essere detto che il suo conto è stato segnalato per un acquisto sospetto o che attività criminali sono state collegate a lei. La fase successiva della truffa può presentarsi sotto forma di un link video, dove la vittima viene invitata a incontrare un “ufficiale” o “agente,” che potrebbe essere un vero truffatore in uniforme o un “deepfake”. Alla vittima viene quindi detto che la questione è riservata, viene istruita a non contattare nessuno, a fare il check-in ripetutamente e viene sottoposta a pressioni per pagare affinché gli addebiti scompaiano. A volte questo evento si svolge in una sola sessione, ma altre volte le vittime sono istruite a fare il check-in più volte al giorno con il “funzionario delle forze dell’ordine.”

Le chiamate virtuali possono funzionare come una forma di confinamento psicologico. Inoltre, il video viene utilizzato per creare l'apparenza di legittimità, mentre i contatti ripetuti possono lasciare la vittima con la sensazione di isolamento e sotto pressione.

I casi internazionali segnalati illustrano quanto possa essere dannoso questo tipo di truffa. Secondo quanto riportato, a Mumbai, un ex direttore bancario in pensione sarebbe è stato tenuto sotto un cosiddetto “arresto digitale” per 54 giorni e ha perso circa ₹40 lakh (circa 40.000 dollari USA) dopo che truffatori si sono spacciati per forze dell’ordine e agenzie investigative. I nomi specifici delle agenzie possono variare da paese a paese, ma i meccanismi sono spesso coerenti, includendo l’usurpazione dell’autorità, l’isolamento della vittima, controlli o monitoraggi ripetuti, minacce e richieste di pagamento presentate come conformità.

Il Dati del Centro di Denunce per Crimini Informatici di Internet (IC3) dell'FBI illustra perché questa problematica merita attenzione. Nel 2025, l’impersonificazione governativa ha generato 32.424 denunce e perdite segnalate per 797,9 milioni di dollari, rispetto alle 17.367 denunce e 405,6 milioni di dollari nel 2024. Le minacce di violenza sono aumentate fino a 4.826 denunce e 9,5 milioni di dollari di perdite, in crescita rispetto a 1.360 denunce e 1,8 milioni di dollari nel 2024. Separatamente, queste categorie sono preoccupanti. Insieme, possono contribuire a spiegare perché le truffe in stile arresto digitale risultano efficaci. Le vittime di queste truffe sono spesso indotte a credere che contattare persone di fiducia o tentare di verificare autonomamente le affermazioni potrebbe peggiorare la situazione.

I progressi tecnologici hanno facilitato la creazione, da parte di attori malevoli, di “deepfake” che possono essere utilizzati in truffe e schemi di impersonificazione. Il L'FBI ha avvertito che gli truffatori stanno utilizzando video generati dall'IA, comunemente noti come “deepfake”, per impersonare personale dell'FBI. Lo stesso avviso sottolinea che i truffatori fanno affidamento sulla paura, l'urgenza, video generati dall'IA e la falsificazione dell'ID chiamante per apparire legittimi. Vedere una persona sullo schermo che assomiglia a un membro delle forze dell'ordine non verifica, di per sé, che l'interazione sia legittima.

Questo potrebbe spingere istituzioni finanziarie, piattaforme di criptovalute e team di conformità e frodi a ampliare il loro ambito di azione oltre la tipica rilevazione delle frodi. Una persona sotto costrizione potrebbe essere al telefono con un truffatore, apparire in preda al panico, muovere somme insolite di denaro, resistere a domande di routine o non essere in grado di spiegare il motivo della transazione, creando un'opportunità per i team di identificare possibili segni di coercizione e interrompere il ciclo.

Team antifrode, antiriciclaggio e assistenza clienti dovrebbe impegnarsi per un linguaggio condiviso relativo alla difficoltà del cliente, il che potrebbe aiutare quei team a valutare i rischi potenziali in modo più coerente. Una transazione può sembrare insolita su uno schermo, ma indicatori comportamentali come esitazione, risposte preconfezionate, segretezza o urgenza che non si adattano al comportamento abituale del cliente possono fornire un contesto aggiuntivo.

Una regola pratica per i consumatori è che le autorità legittime non arretrano digitalmente le persone, non le tengono in videochiamate per giorni e non richiedono criptovalute. Se qualcuno che afferma di essere un membro delle forze dell'ordine ti dice di non chiamare la tua famiglia, la tua banca o la polizia, quell'istruzione rappresenta un segnale di avvertimento significativo ed è coerente con le indicazioni fornite dalle forze dell'ordine.

Come il L'FBI suggerisce, fidatevi del vostro istinto. Se un chiamante sconosciuto vi mette sotto pressione o pronuncia affermazioni che non sembrano corrette, riattaccate. Se permangono dubbi sulle dichiarazioni del chiamante, verificate le informazioni con l’agenzia di polizia competente o con i funzionari giudiziari appropriati. L’apparenza di autorità su uno schermo non deve, di per sé, essere considerata prova che l’interazione sia legittima.

E se "l'ufficiale" sullo schermo ti dicesse che sei sotto arresto a meno che tu non paghi immediatamente?

Prendetevi un momento per verificare prima di agire. L'autorità che appare sullo schermo non è, di per sé, una prova che l'affermazione sia reale.